一个困难28小时滴问题，还米睡```-CSDN论坛

⋅这个锁很奇怪 ⋅XML的用处 ⋅一个困难28小时滴问题，还米睡``` 更多帖子 关注私信空间博客 xiaotugege 本版专家分：1044 结帖率 93.1%: <object   classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000"   id="obj1"   codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,40,0"   border="0"   width="427"   height="346">

<param   name="movie"   value="file:///f:/新建文件夹/dj.swf">

<object>
上面这段代码不用说大家都知道是用来设置个视频播放器进行在线点播的。
问题就在我应该用什么样的方法才能让客户端查看源文件的时候看到 value="...."中的值不是我的真实路径。
我知道没有什么办法是可以完全隐藏的，遇到高手一样没招。我只是知道其中的原理，欢迎大家讨论。
PS：在查找资料的过程中，曾经到一个网站进行实验，在得到源文件后，发现value部全是10进制数字- -！

0 2008-02-13 18:42:42

回复数 11 只看楼主引用举报楼主

⋅mostone的留言板 ⋅后台语言播报您有一个新订单，用什么实现比较好 ⋅离开这个行业多年了，不知道现在升级到什么框架，技术了？ 更多帖子 关注私信空间博客 mostone 本版专家分：144 版主: 可以用服务器端动态生成，如value地址是一个ACTION之类的，判断是否从自己的网站上提交的请求，SESSION验证是否存在，再决定是否读取服务器上的SWF，写入到请求流中，并指定为FLASH类型

0 2008-02-13 19:32:20

只看TA 引用举报 #1 得分 10

⋅新年快乐 ⋅业务，技术都在变化，你选择跟随哪一个？ ⋅;悼念“C语言之父”丹尼斯·里奇 更多帖子 关注私信空间博客 老紫竹 本版专家分：135017 探花 2008年总版技术专家分年内排行榜第三 金牌 2008年2月总版技术专家分月排行榜第一 2008年1月总版技术专家分月排行榜第一 铜牌 2008年7月总版技术专家分月排行榜第三 2008年6月总版技术专家分月排行榜第三 红花 2009年7月 Java大版内专家分月排行榜第一 2008年9月 Java大版内专家分月排行榜第一 2008年8月 Java大版内专家分月排行榜第一 2008年7月 Java大版内专家分月排行榜第一 2008年6月 Java大版内专家分月排行榜第一 2008年5月 Java大版内专家分月排行榜第一 2008年3月 Java大版内专家分月排行榜第一 2008年2月 Java大版内专家分月排行榜第一 2008年1月 Java大版内专家分月排行榜第一 2007年12月 Java大版内专家分月排行榜第一: 你应该用相对路径，比如

value="swf/dj.swf"
value="swf/fdjkshfjkdskajf.swf"

总之，把swf和htm放在一起考虑就可以了！

0 2008-02-13 20:22:53

只看TA 引用举报 #2 得分 10

changjiangzhibin 本版专家分：1347: 路过,小小学了一把

0 2008-02-13 20:39:26

只看TA 引用举报 #3 得分 0

⋅紧急求救，遇到一个非常难以理解的问题 ⋅求字符串的部分内容从数据库替换的问题（人在线等） ⋅替换字符串 更多帖子 关注私信空间博客 shan__le 本版专家分：289: 一般很难，最好用数据库存储的方法

另外一个就是用flash的自己的方式套用了，这个地址是在里面影藏的
看你的方式应该是套电影

0 2008-02-13 20:40:05

只看TA 引用举报 #4 得分 10

⋅这个锁很奇怪 ⋅XML的用处 ⋅一个困难28小时滴问题，还米睡``` 更多帖子 关注私信空间博客 xiaotugege 本版专家分：1044: 1楼说滴方法是用过滤器进行seesion验证吧，这样做只能防止别人直接进入这个页面。仅仅能保护页面，但是这里却不是一个页面，是一个实际的文件。在一个非JSP文件里面恐怕是不能进行这样验证的吧~

2楼说用相对路径，这其实和用什么路径应该没什么关系吧比如下面这个路径。
访问点播页面的时候是
http://localhost:8080/work/onlie.jsp?...
设置value值为
value = rm/aaa.rm

对方都可以使用
http://localhost:8080/work/rm/aaa.rm
就直接进行下载了- -#
同样的1楼所说的也无法避免这个问题。头疼~
4楼说用数据库存储的方法。那最后不是还要得出个真实的值给value吗~
不过你说用flash自己的方式套用，这个也许可行。
可我想的是如何能让这个value的值能够伪装起来，让别人无法用上面的方法直接进行下载。

0 2008-02-14 14:16:08

只看TA 引用举报 #5 得分 0

⋅发表新话题 ⋅我回来了 ⋅玲儿,节日快了 更多帖子 关注私信空间博客 shan1119 本版专家分：12224 黄花 2010年3月 Web 开发大版内专家分月排行榜第二 2007年3月其他开发语言大版内专家分月排行榜第二 蓝花 2010年4月 Web 开发大版内专家分月排行榜第三: 把字符串加密?

0 2008-02-14 16:42:56

只看TA 引用举报 #7 得分 10

⋅考大家一下JS常用解码方法 ⋅谁去过西塘和乌镇，给推荐个攻略 ⋅发个JS练手作品，简单的OO封装 更多帖子 关注私信空间博客 xingqiliudehu... 本版专家分：1836: 没实践过,意见仅供参考.flash和javascript可以很好的交互能不能开使不设置value,通过ajax获取url并用javascript设置value,并用javascript控制flash播放.

0 2008-02-14 16:49:51

只看TA 引用举报 #8 得分 10

xiaotugege 本版专家分：1044: 好象通过JAVA本身或者HTML来实现这个是不大可能了。多谢大家给的意见。结帖了~

0 2008-02-15 01:09:26

只看TA 引用举报 #10 得分 0

⋅mostone的留言板 ⋅后台语言播报您有一个新订单，用什么实现比较好 ⋅离开这个行业多年了，不知道现在升级到什么框架，技术了？ 更多帖子 关注私信空间博客 mostone 本版专家分：144 版主: to LZ: 我的意思我想你可能理解错了,我所说的是flash地址是一个动态网页地址,如xxx.do,直接访问这个地址,可以得到flash的文件内容,是直接通过Servlet代码,写到HTTP请求流对象去的,所以可以在写流内容时,先作校验.
一般,网上的图片防盗链都是这么做的.
而不是你所说的显示flash的页面代码.

0 2008-02-20 21:21:40

只看TA 引用举报 #11 得分 0